CVE-2026-20086 in IOS XE
Tóm tắt
Bởi VulDB • 12/06/2026
Một lỗ hổng trong quá trình xử lý các gói tin Control and Provisioning of Wireless Access Points (CAPWAP) của Cisco IOS XE Wireless Controller Software cho dòng Catalyst CW9800 có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này xuất hiện do việc xử lý không đúng cách các gói tin CAPWAP bị lỗi định dạng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin CAPWAP bị lỗi định dạng đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.